原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。USB: misc: uss720: プローブ失敗時のparport登録解除について。uss720_probe()関数は、サポートされていないBelkin F5U002アダプターを検出するために1284レジスターを読み取る前にparportを登録します。get_1284_register()が失敗した場合、エラーパスではドライバーのプライベートデータとUSBデバイスのリファレンスを解放しますが、parportデバイスの登録は解除されません。ポートを登録したままにすることは、単なるプライベート割り当てのリーク以上の問題となります。parport_register_port()はすでにparport番号を予約し、parportバスデバイスを登録しており、pp-＞private_dataは共通のエラーパスで解放しようとしているプライベートデータを指したままです。共通のプライベートデータクリーンアップパスにジャンプする前に、get_1284_register()の失敗分岐にて事前登録を取り消す必要があります。priv-＞ppを最初にクリアし、切断パスと一致させることで、プライベートデータ内に古いポインタが残らないようにします。この問題はカーネルコードのレビュー中に進行中の静的解析調査で特定されました。